ziyareçti için ref. girişi

[Gizlen]

merhaba arkadaşlar,

sitemin girişine koyacağım bir link ile her ziyaretçiye bir ref. yaratılcak ve link ile sitemin ana sayfasına erişimi sağlamak istiyorum.

Dışardan direkt linkle ana sayfama erişim olmyacak yani. Linke tıklayarak erişim olacak?

bunu nasıl sağlarım?

[Angelo]

Çok basit ama kırılabilir bir yöntem, gizlenecek sayfanın tepesine referer kontrolü

PHP- Kodu:

<?PHP

if ($_SERVER[HTTP_REFERER] != 'http://www.benimanasayfam/index.php') {
die('cekil git');
}

?>
// NORMAL SAYFA BURAYA

Başka bir yöntem, yönlendiren ana sayfaya

PHP- Kodu:

<?
session_start();
$_SESSION[visited] = 1;
?>
// NORMAL SAYFA

Gizlenecek sayfaya da

PHP- Kodu:

<?PHP
session_start();
if ($_SESSION[visited] != '1') {
die('cekil git');
}
?>
// NORMAL SAYFA

[artofevil]

bunu goolgle refiymiş gibi gösterebilecek olan var mı??

[Angelo]

Bu mümkün değil.

[Gizlen]

deneyim bakalım
tesekkürler

[Dr.iq]

artofevil´isimli üyeden Alıntı

bunu goolgle refiymiş gibi gösterebilecek olan var mı??

fsockopen fonksiyonu veya CURL kütüphanesi kullanılarak Referer bilgisi spoof edilebilir.


CURL kullanarak yazayım.

PHP- Kodu:

$adres = 'http://forum.iyinet.com';
$oturum = curl_init();
curl_setopt($oturum, CURLOPT_URL, $adres);
curl_setopt($oturum, CURLOPT_RETURNTRANSFER,TRUE);
curl_setopt($oturum, CURLOPT_USERAGENT, 'benim adım yok');
curl_setopt($oturum, CURLOPT_REFERER,   'http://www.google.com');
$site_cikti = curl_exec($oturum);
curl_close($oturum);

echo $site_cikti; 


hem user agent hemde referer bilgilerini spoof ederek iyinet'e bağlanmış olduk.

[artofevil]

çok güzel yazmışsında google arama refiymiş gibi göstirilebilirni demek istenen noktada..

[Angelo]

Atladığın nokta şu anda yarattığın spoof ziyaretçi senin server'ın ip adresinden giren tek kullanıcı. Sitene gelen insanların referer bilgisini spoof etmiyorsun yani. Gelen ziyaretçinin browser oturumuna müdahale edip referer bilgisi spoof edemezsin.